#情報セキュリティ

「APIキーは.envに」はもう危ない AIエージェントに渡す権限の決め方

AIエージェントは、手元の.envファイルにあるAPIキーを使って社内の情報を外へ出す役になり得ます。Appleが10月2日に発表したmacOSのフルディスクアクセスの制御強化も紹介しながら、最小権限・秘密の置き場・人の承認・ログの4つの考え方と、情シスが決めるルール表をまとめました。